Is IP address 172.252.111.139 dangerous?

172.252.111.139 presents moderate risk with a threat level of 5/10. While not critically dangerous, it has been associated with activity. Monitoring and conditional blocking is recommended.

Who owns or operates IP address 172.252.111.139?

IP address 172.252.111.139 is operated by EGIHosting (ASN 18779) and is geolocated to US. This information is derived from public WHOIS and geolocation databases.

Should I block IP address 172.252.111.139?

Blocking 172.252.111.139 is advisable for security-sensitive environments. With a threat level of 5/10, consider implementing conditional blocks or rate limiting.

How accurate is this threat assessment for 172.252.111.139?

Our threat assessment for 172.252.111.139 has a confidence score of 26%, based on 1 independent reports from multiple independent sources. Higher confidence scores indicate more reliable assessments.

Dirección IP

172.252.111.139

IPv4 Público

AS18779

EGIHosting

1 Reports

United States Ubicación

EGIHosting ASN 18779

1 Reports

Honeypot Fuente de datos

Cautionary Risk

IP 172.252.111.139 rated 5/10 from 1 security events.

Mixed behavior profile detected. Confidence: 26%.

Más amenazante que 18 % de direcciones IP supervisadas

Threat Categories

Bad Web Bot 1

WP Fake SEO Bot 1

Detalles técnicos

Bad web bots ignore robots.txt, scrape content aggressively, and may probe for vulnerabilities.

Medidas de mitigación recomendadas

Implement bot detection, rate limiting, and use services like Cloudflare Bot Management.

Reputable Network

This IP is hosted on a network (ASN 18779) with generally good reputation. The ISP EGIHosting maintains standard security practices.

The malicious activity may represent an isolated compromised system rather than systematic abuse.

Recomendaciones de seguridad

Apply balanced security measures based on risk tolerance.

Continue monitoring for emerging patterns.

Reputation Summary

Nivel de amenaza 5/10 Medium

Medium

Frecuencia de la actividad 2/10 Very Low

Confidence Score 19% Low Confidence

Fecha	Categorías	Fuente	Confianza
1. Jun 2026	Bad Web Bot WP Fake SEO Bot	Honeypot	75%

Información básica

Dirección IP: 172.252.111.139
Versión de IP: IPv4
Tipo de red: Público
Red Tor: No
Clase de red: Class B

Geolocalización

País: US
ASN: AS18779
ISP: EGIHosting

Información sobre el DNS

Reverse DNS: Ninguno
Récord en el PTR: No
Tipo de conexión: Estático

Estadísticas

Total Reports: 1
Publicado por primera vez en Reports: 1 Jun 2026
Última actualización de Reports: 1 Jun 2026, 12:44

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

ASN: AS18779

Organización: EGIHosting

País:

Evaluación de amenazas a la red

1/10

Esta red parece estar relativamente libre de amenazas, con unos indicadores de riesgo muy bajos.

Estadísticas de red

Total de direcciones IP supervisadas

480

Total Reports

53.3

Reports por IP

Contexto de red

Esta dirección IP pertenece a EGIHosting (AS 18779), que gestiona 9 direcciones IP en nuestro sistema de monitorización. De ellas, 480 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 1 /10.

Estado de la red: Esta red parece estar bien mantenida y presenta bajos indicadores de amenaza.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

18 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 18 % de todas las direcciones IP de nuestra base de datos.

Percentil de baja amenaza

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 312.598

Nivel de amenaza 5/10 promedio: 6,0 -

Total Reports 1 promedio: 18 --

Comparación de redes

Comparado con las direcciones IP 24 del ASN 18779

Nivel de amenaza 5/10 Promedio de la red: 4,0 +

Total Reports 1 Promedio de la red: 21 --

La red EGIHosting tiene un nivel de amenaza global de 1 /10

Comparación geográfica

Comparado con las direcciones IP de 65.879 en US

Nivel de amenaza 5/10 Media nacional: 6,5 -

Total Reports 1 Media nacional: 31 --

Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.

Día de mayor afluencia 0 informes

Media diaria 0 Reports/día

Los más activos Monday 1 informes

Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.

Amenaza inicial 4/10

Amenaza actual 4/10

Distribución de las Threat Categories notificadas a lo largo del tiempo.

Principales Threat Categories

Bad Web Bot 1

WP Fake SEO Bot 1

Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.

Actividad por hora

Máximo de actividad en 12:00 con Reports de 1

Actividad semanal

Distribución geográfica de las amenazas

292.711 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.660 Registros

FEED

Principales fuentes de amenazas

01

United States US ESTA DIRECCIÓN IP

65.787 22.5%
02

India IN

49.120 16.8%
03

China CN

35.633 12.2%
04

Brazil BR

15.556 5.3%
05

Germany DE

10.500 3.6%
06

Pakistan PK

8.479 2.9%
07

Indonesia ID

8.404 2.9%
08

Singapore SG

8.312 2.8%
09

Russia RU

6.394 2.2%
10

Netherlands NL

6.295 2.2%

+40 más países

NIVEL DE AMENAZA

BAJO MED ALTO

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas

4/10 Amenaza media

34% Confianza media

7 Alto riesgo

Riesgo elevado: se han marcado varias direcciones IP relacionadas